Android的SSL主機名驗證：DefaultHostnameVerifier與BrowserCompatHostnameVerifier

Question

我注意到，Android提供了兩個非常類似的默認主機名驗證。

通過HttpsURLConnection使用的默認一種是javax.net.ssl.DefaultHostnameVerifier.

還有另外一個雖然org.apache.http.conn.ssl.BrowserCompatHostnameVerifier，按理說它是一樣的。

爲什麼這兩個提供了，哪一個應該用於默認驗證？

Answer 1

一個區別是BrowserCompatHostnameVerifier可以驗證IP地址形式的主機名（如瀏覽器），因爲DefaultHostnameVerifier將始終嘗試通過DNS查找IP地址。

http://lexaux.blogspot.com/2013/01/android-httpsurlconnection-self-signed.html